vigiloauth/vigilo

Support Request parameter during client authorization

Aperta

#346 aperta il 27 mag 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Go (9 fork)auto 404
good first issuepriority: medium

Metriche repository

Star
 (100 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description Add support for the OAuth 2.0/OpenID Connect request parameter, allowing clients to send a JWT-encoded request object directly in the authorization request. This enhances security by enabling signed and encrypted requests.

User Story: As a client developer, I want to send a signed JWT request object using the request parameter during authorization, So that I can securely transmit complex authorization request data.

Acceptance Criteria:

  • Support receiving the request parameter containing a JWT request object.
  • Validate the JWT signature and claims.
  • Parse and apply request object parameters to the authorization flow.
  • Handle errors for invalid or malformed request objects.
  • Document the feature and provide examples.

Guida contributor

Direzione di ricerca
Esamina l'implementazione esistente dell'endpoint di autorizzazione, in particolare come vengono analizzati i parametri della richiesta. Aggiungi il supporto per il parametro 'request': analizza il JWT, verifica la firma utilizzando il JWKS o la chiave pubblica registrata del client, estrai e applica i claim contenuti. Assicurati della gestione degli errori per JWT non validi.
Tech stack
go
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGoOAuth2JWT
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65